Jarvis OJ - DD-Hello -Writeup
2024-08-24 09:57:29
Jarvis OJ - DD-Hello -Writeup
题目:
分析:
第一次做这道题时,file查看发现是OS X和IOS的可执行文件,就果断放弃了
后来又一想,OS X是基于FreeBSD的,那Mach-O文件和elf应该也有相通之处,于是就尝试用IDA打开文件,居然真的打开了
函数较少,并且都可F5出伪代码,逐个分析,整理如下:
关键代码:
if ( !(result & ) )
{
i = ;
while ( i < )
{
key[(signed __int64)i] -= ;
key[(signed __int64)i] ^= k;
++i;
++k;
}
key[]是已知的,i是循环变量,因此只需要找到k的值,从伪代码看不出什么
但k肯定是固定的,因此首先尝试爆破,脚本如下:
for kk in range(0, 256):
key = [0x41, 0x10, 0x11, 0x11, 0x1B, 0x0A, 0x64, 0x67, 0x6A, 0x68, 0x62, 0x68, 0x6E, 0x67, 0x68, 0x6B, 0x62, 0x3D, 0x65, 0x6A, 0x6A, 0x3D, 0x68, 0x4, 0x5, 0x8, 0x3, 0x2, 0x2, 0x55, 0x8, 0x5D, 0x61, 0x55, 0x0A, 0x5F, 0x0D, 0x5D, 0x61, 0x32, 0x17, 0x1D, 0x19, 0x1F, 0x18, 0x20, 0x4, 0x2, 0x12, 0x16, 0x1E, 0x54, 0x20, 0x13, 0x14, 0x0, 0x0]
try:
k = kk
i = 0
while i < 55:
key[i] -= 2
key[i] ^= k i += 1
k += 1 ans = ''
for c in key:
ans += chr(c) print ans except:
pass
运行并提取flag如下:
后来请教了学长,从汇编代码里找出了k的值,就不用爆破了
于是k即为dummy_function与welcome_function的地址差值右移两位在与key[0]亦或,从IDA中可以看出dummy_function和welcome_function的地址
得到新的非爆破脚本如下:
key = [0x41, 0x10, 0x11, 0x11, 0x1B, 0x0A, 0x64, 0x67, 0x6A, 0x68, 0x62, 0x68, 0x6E, 0x67, 0x68, 0x6B, 0x62, 0x3D, 0x65, 0x6A, 0x6A, 0x3D, 0x68, 0x4, 0x5, 0x8, 0x3, 0x2, 0x2, 0x55, 0x8, 0x5D, 0x61, 0x55, 0x0A, 0x5F, 0x0D, 0x5D, 0x61, 0x32, 0x17, 0x1D, 0x19, 0x1F, 0x18, 0x20, 0x4, 0x2, 0x12, 0x16, 0x1E, 0x54, 0x20, 0x13, 0x14, 0x0, 0x0] k = ((0x0000000100000CB0 - 0x0000000100000C90) >> 2) ^ key[0]
i = 0
while i < 55:
key[i] -= 2
key[i] ^= k i += 1
k += 1 ans = ''
for c in key:
ans += chr(c) print ans[1: ]
运行
于是flag即为DDCTF-5943293119a845e9bbdbde5a369c1f50@didichuxing.com
最新文章
- C++实现DNS域名解析
- java基础1_标识符,数据类型
- 编程等宽字体Source Code Pro(转)
- openlayers
- [CareerCup] 5.2 Binary Representation of Real Number 实数的二进制表示
- [Hadoop 周边] Hadoop技术生态圈
- URAL1410. Crack
- jquery工具
- DropDownList 绑定数据后 插入一条不属于表中的数据
- Repository仓储 UnitofWork
- Chinese Rings hdu 2842 矩阵快速幂
- 剑指Offer——网易笔试之不要二——欧式距离的典型应用
- layui 将后台传过来的值等价替换
- 安卓Android基础—第一天
- Elasticsearch - Scroll
- ueditor自定义额外参数
- 记一个pg连接数过多的异常
- gson 说明
- RobotFramework+Selenium2+Appium环境搭建
- VS2017写的exe调用Delphi 7写的DLL